androidsystem許可權設置

① Android如何獲得系統（system）許可權

Android中如何修改系統時間(應用程序獲得系統許可權)在android的API中有提供 SystemClock.setCurrentTimeMillis()函數來修改系統時間，可惜無論你怎麼調用這個函數都是沒用的，無論模擬器還是真機，在logcat中總會得到"Unable to open alarm driver: Permission denied ".這個函數需要root許可權或者運行與系統進程中才可以用。 本來以為就沒有辦法在應用程序這一層改系統時間了，後來在網上搜了好久，知道這個目的還是可以達到的。 第一個方法簡單點，不過需要在Android系統源碼的環境下用make來編譯： 1. 在應用程序的AndroidManifest.xml中的manifest節點中加入 android:sharedUserId="android.uid.system"這個屬性。 2. 修改Android.mk文件，加入LOCAL_CERTIFICATE := platform這一行 3. 使用mm命令來編譯，生成的apk就有修改系統時間的許可權了。 第二個辦法麻煩點，不過不用開虛擬機跑到源碼環境下用make來編譯： 1. 同上，加入android:sharedUserId="android.uid.system"這個屬性。 2. 使用eclipse編譯出apk文件，但是這個apk文件是不能用的。 3. 用壓縮軟體打開apk文件，刪掉META-INF目錄下的CERT.SF和CERT.RSA兩個文件。 4. 使用目標系統的platform密鑰來重新給apk文件簽名。這步比較麻煩， 首先找到密鑰文件，在我的Android源碼目錄中的位置 是"build argetproctsecurity"，下面的platform.pk8和platform.x509.pem 兩個文件。 然後用Android提供的Signapk工具來簽名，signapk的源代碼是 在"build oolssignapk"下， 用法為"signapk platform.x509.pem platform.pk8 input.apk output.apk"， 文件名最好使用絕對路徑防止找不到，也可以修改源代碼直接使用。 這樣最後得到的apk和第一個方法是一樣的。 最後解釋一下原理，首先加入android:sharedUserId="android.uid.system"這個屬性。通過Shared User id,擁有同一個User id的多個APK可以配置成運行在同一個進程中。那麼把程序的UID配成android.uid.system，也就是要讓程序運行在系統進程中，這樣就有許可權來修改系統時間了。 只是加入UID還不夠，如果這時候安裝APK的話發現無法安裝，提示簽名不符，原因是程序想要運行在系統進程中還要有目標系統的platform key，就是上面第二個方法提到的platform.pk8和platform.x509.pem兩個文件。用這兩個key簽名後apk才真正可以放入系統進程中。第一個方法中加入LOCAL_CERTIFICATE := platform其實就是用這兩個key來簽名。這也有一個問題，就是這樣生成的程序只有在原始的Android系統或者是自己編譯的系統中才可以用，因為這樣的系統才可以拿到 platform.pk8和platform.x509.pem兩個文件。要是別家公司做的Android上連安裝都安裝不了。試試原始的Android 中的key來簽名，程序在模擬器上運行OK，不過放到G3上安裝直接提示"Package ... has no signatures that match those in shared user android.uid.system"，這樣也是保護了系統的安全。最最後還說下，這個android:sharedUserId屬性不只可以把apk放到系統進程中，也可以配置多個APK運行在一個進程中，這樣可以共享數據，應該會很有用的。

② android應用開發調用什麼方法可以進入到系統的許可權設置界面

1. 在應用程序的AndroidManifest.xml中的manifest節點中加入"android:sharedUserId="android.uid.system"這個屬性。

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
……
android:sharedUserId="android.uid.system" > <!--添加該屬性-->

<uses-permission android:name="android.permission.SHUTDOWN"/> <!--添加該許可權-->
……
</manifest>

ps:android:sharedUserId="android.uid.system" 將app提升到系統許可權，需要到源碼中編譯；還有關機許可權：android.permission.SHUTDOWN

③ 如何使Android應用程序獲得root許可權

您好，很高興為您解答。

一般來說， Android 下的應用程序可以直接得到的最大的許可權為system，如果我們需要在程序中執行某些需要 root 許可權的命令，如 ifconfig 等，就需要 root 許可權了。按照 Simon 的文章中提到的，應用程序有以下兩種辦法臨時獲得 root 許可權：
1)實現一個 init 實現一個 Service ，來幫助 Android 應用程序執行 root 許可權的命令。
2) 實現一個虛擬設備，這個設備幫助 Android 應用程序執行 root 許可權的命令。

講下第一種辦法的過程和遇到的一些問題。

1.將我們要執行的命令寫成腳本，或者可執行程序。
下面是我的腳本 ifconfig_test.sh ：

# ！ /system/bin/sh
ifconfig

注意： 腳本的第一行必須為 # ！ /system/bin/sh ，否則無法執行，通過 dmesg 可以查看到信息內容為 cannot execve ./ifconfig_test.sh: Exec format error

也可以採用 C/C++ 編寫需要執行的命令或者程序，並在編譯 image 的時候編譯成可執行程序。

2. 在 init.rc 中注冊 service
Android 中的 service 需要在 init.rc 中注冊， Init.rc 中定義的 Service 將會被 init 進程創建，這樣將可以獲得root 許可權。當得到相應的通知（通過屬性設置）後， init 進程會啟動該 service 。
本文中注冊的內容如下：

service ifconfig_test /system/etc/ifconfig_test.sh
oneshot
disabled

其中， oneshot 表示程序退出後不再重新啟動， disabled 表示不在系統啟動時啟動。

注意： 這里 service name 不能超過 16 個字元。我之前的 service name 由於定義的比較長， 18 個字元，設置屬性通知 service 啟動後查看 dmesg 可以看到提示： init: no such service 。查看 /system/core/init/parser.c 的源代碼，在 parse_service->valid_name 函數中可以看到如下內容： if (strlen(name) > 16) { return 0; } ，證明service 的名字的確不能超過 16 個字元。

3.將 Android 應用程序提升為 system 許可權
既然應用程序可以通過啟動 service 獲得 root 許可權，那麼豈不是很不安全。 Android 考慮到了這點，規定只有system 許可權的應用程序才能設置屬性，通知 service 啟動。

4.在應用程序中添加屬性設置代碼
對於 Android 來說，應用程序通知 init 啟動 service 是通過設置系統屬性來完成的，具體為設置 System 系統屬性 「ctl.start」 為 「ifconfig_test」 ，這樣 Android 系統將會幫我們運行 ifconfig_test 這個 service了。
對該系統屬性的設置有三種方法，分別對應三種不同的應用程序：
1) Java 代碼
Android 在 Java 庫中提供 System.getProperty 和 System.setProperty 方法， Java 程序可以通過他們來設置和獲得屬性。代碼如下：
SystemProperties.set("ctl.start", "ifconfig_test");
上面的代碼是通知 Android 執行 ifconfig_test service ，如果需要查詢當前 service 執行的狀態，如是否執行完畢，可以通過如下代碼查詢：
ret = SystemProperties.get("init.svc. ifconfig_test ", "");
if(ret != null && ret.equals("stopped"))
{
return true;
}

2） JNI 代碼
當編寫 NDK 的程序時，可以使用 property_get 和 property_set 這兩個 API 來獲得和設置屬性。使用這兩個API 必須要包含頭文件 cutils/properties.h 和鏈接 libcutil 庫。

3） Shell 腳本
Android 提供了命令行 setprop 和 getprop 來設置和獲取屬性，他們可以在腳本中被使用。

由於我的程序是在 JNI 中調用腳本，腳本中又執行 ifconfig ，因此我將設置屬性的部分放在了腳本中完成，代碼如下：
setprop ctl.start ifconfig_test

#wait for the service until it stops
ret=1
while [ $ret -ne 0 ]
do
getprop | grep "$ENABLE_MAPPER_SRV" | grep stopped
ret=$?
done

通過上面 4 個步驟， Android 應用程序就獲得了 root 許可權，更具體的說，是在執行我們需要執行的命令時臨時獲得了 root 許可權。

如若滿意，請點擊右側【採納答案】，如若還有問題，請點擊【追問】

希望我的回答對您有所幫助，望採納！

~ O(∩_∩)O~

④ 如何使android應用程序獲取system許可權

不論何種系統版本，均需要root許可權。

安卓4.4以下版本的方法：
使用re管理器移動想要獲取system許可權的軟體的apk安裝包到/system/app文件夾，更改許可權為rw-r-r確定後重啟手機。

安卓4.4和以上版本的方法：
使用re管理器移動想要獲取system許可權的軟體的apk安裝包到/system/priv-app文件夾，更改許可權為rw-r-r確定後重啟手機。

備註：安卓系統並不像windows，system許可權（uid1000）並不是最高許可權，僅僅比普通用戶擁有少量的特殊許可權，比如安裝軟體無需彈窗。而系統中最高許可權是root許可權（uid0）。